执法机构指南我们会响应有效的司法令状，但可提供的内容极少。

这不是一份拒绝声明页面。来自对被送达实体具有管辖权的法院的有效法律程序，会经法律顾问审查并予以配合。这一页说明的是我们究竟握有什么可供提供：一个客户自选的邮箱地址，以及一份金额账目。

各自独立的实体8 司法辖区

现有内容

经当地律师审核 · 通知客户 · 处理范围不超出该命令本身

第一步

你服务的是一家公司，而非一个品牌。

每个地区都由在该国注册的一家独立公司运营。对其中一家公司具有约束力的裁定，只约束这一家公司。这是送达此处的法律程序往往一无所获的最常见原因，而且完全可以避免。

雷克雅未克 DediPrivacy Iceland ehf. 冰岛 Fyrirtækjaskrá

布加勒斯特 DediPrivacy România S.R.L. 罗马尼亚 Registrul Comerțului

索非亚 DediPrivacy Bulgaria EOOD 保加利亚 Търговски регистър

基希讷乌 DediPrivacy Moldova S.R.L. 摩尔多瓦 Registrul de Stat

苏黎世 DediPrivacy Suisse Sàrl 瑞士 Handelsregister

阿姆斯特丹 DediPrivacy Netherlands B.V. 荷兰 Handelsregister (KvK)

巴拿马城 DediPrivacy Panamá S.A. 巴拿马 Registro Público

新加坡 DediPrivacy Singapore Pte. Ltd 新加坡 ACRA

送达须面向该实体的注册办事处进行，并依循其所在管辖区规定的程序——每家公司的注册地址均登记于上述公开登记册中，任何情况下，送达都必须以此为准才算有效。发送至滥用举报邮箱的邮件不构成送达，我们也会如实答复。

完整清单

关于某位客户存在的每一项数据、其存在的原因，以及保留多久，全部列出。不存在留作备用的第二份清单，这就是完整的数据结构。

电子邮箱您可以使用任何邮箱地址，包括一次性邮箱或洋葱域名托管的邮箱。系统除验证其自身有效性外，不会与任何其他信息进行核对。 我们联系您的唯一途径账户存续期间

密码哈希存储的是哈希值，绝非明文密码。针对它的披露请求只会得到一个哈希值，这也正是其设计意图。 以便您登录账户存续期间

余额与账本金额与日期。加密货币付款对应的是您自己在公链上发起的一笔交易，我们不会为其添加任何原本不公开的信息。 账目：你支付了多少、花费了多少账户存续期间

服务配置区域、配置规格、操作系统镜像。不包括磁盘中的内容 —— 我们既无法读取，也不持有相应的密钥。 用于构建并运行你所购买的东西服务存续期间，之后再保留 7 天

HTTP 访问日志按固定周期轮换和销毁，而非按请求执行。周四提出的、要求恢复到周一状态的请求，任何人都无法满足，包括我们。 排查并制止正在发生的攻击 24 小时后销毁

支持往来记录留言内容完全由您决定。我们建议少写一些，比您习惯的更简短一些。 跨对话保持连续性关闭后 90 天

接口计数器记录端口每秒的比特数。刻意不采用 netflow：不记录任何能够还原出“谁与谁通信”的精细数据。 容量规划 13 个月，仅汇总数据

从未创建

针对一份不存在的记录发出的命令，只会得到一封回函。

这不是拒绝答复 — 而是书面说明为何该类别为空。这些并非我们在收到司法程序后删除的记录；而是我们的系统从一开始就没有被设计为会生成的记录。这一区别对法院而言至关重要，也是这项承诺唯一能在法院面前站得住脚的版本。

完整的保留时间表

任何形式的政府身份证件，任何套餐等级均不需要
您的法定姓名、地址、国家或电话号码
银行卡信息、银行账户信息或任何 KYC 文件
记录你登录时使用的地址
IP 历史记录、会话历史记录或设备指纹
Netflow 记录详细到足以还原谁与谁通信

请求的处理方式

共五个步骤，第五步是大多数服务商省略的一步。

01

确定正确的实体

我们在 8 个国家设有 8 家公司，彼此真正独立。针对巴拿马公司的命令，对冰岛公司不具约束力；若向错误的一方提出要求，你只会浪费我们说明这一点所需的时间。
02

通过登记机构送达

送达须依照该实体所在司法管辖区规定的程序，送达至其注册办事处。发送至 abuse 邮箱的邮件不构成有效送达，我们也会如实回复说明这一点。
03

精确说明您的需求

一份明确指出服务名称、时间段与记录类别的命令，是可以答复的。而一份要求“该账户相关的全部数据”的命令，只会换来一封迟到的回函，说明这一类别几乎没有内容可提供。
04

我们先核实，再答复

由该司法辖区的律师审核。若合法且在范围之内：我们会提供确实存在的内容，即上文所列清单。若无效、范围过宽，或来自无管辖权的法院：我们会以书面形式说明，并解释原因。
05

会通知客户

在我们提供任何内容之前，除非有命令明确禁止告知。至今从未收到过此类命令，一旦收到，warrant canary 便会当天停止更新。

164

累计收到的请求数

已达到法定门槛

是否产出过任何东西

附带保密令而来

自四月 2019 起计数，并每季度公布于透明度报告。最后一个数字是 warrant canary 存在的目的就是让人可以核查，因为这是一个受到禁言令约束的服务商无法更正的唯一数字。

紧急情况

当存在对某人生命的可信、紧迫风险时，上述流程太慢，我们会明确说明这一点，而不是拿流程当挡箭牌。

已审核: 它到达的那一刻，无论几点标记为紧急，并说明风险的性质。会有人直接阅读，而不是进入排队队列。
我们能做什么: 针对现有事实迅速处理而这也仅限于上述已有的记录范围。速度不会凭空创造出从未存在过的记录，我们也不会在压力之下凭空捏造出某种能力。
之后: 它被计数并公开发布紧急披露会在透明度报告中单独列出一行。一项无人统计的例外，就不再是例外。
该客户: 始终事后告知紧急情况可以成为先行动后告知的理由，但不能成为永远不告知的理由。

供律师参考。

你们会遵守有效的法院命令吗？

会。只要该命令来自对被送达实体拥有管辖权的法院，经该管辖区律师审核且在其权限范围之内，我们就会遵守。我们是一家在 8 个国家合法运营的托管企业，而非某种新奇的司法管辖安排，任何声称相反的页面，都是写给从未上过法庭的人看的。

美国传票能触及冰岛或巴拿马实体吗？

单凭自身并不能。外国判决或命令并不具有自动执行力：它必须通过司法协助或当地的承认程序，先获得该实体所在司法辖区法院的承认，才能对该实体产生约束力。这是普通的国际私法原则，适用于每一家外国公司，而不仅仅是本公司。

你们能识别出账户背后的具体人员吗？

不会，这不是政策问题，而是我们本就没有收集这些信息的问题。注册只需要一个电子邮件地址，别无其他：无需身份证件、真实姓名、地址、电话号码，也无需支付卡。加密货币付款关联的是客户自行在公开链上发起的交易，我们不会在其中添加任何原本不公开的信息。

IP 地址和访问日志方面呢？

HTTP 访问日志由定时任务在 24 小时后销毁，不保留 IP 历史、会话历史，也不记录客户登录所用的地址。若周四收到关于周一活动的调取请求，任何人——包括我们自己——都无法提供，因为数据在周二就已消失。

你们能否对虚拟机进行镜像备份，或直接移交其磁盘？

从技术上讲，虚拟化平台的运营方可以复制客户虚拟机的磁盘，若收到此类要求的法律命令，我们会像对待其他命令一样进行评估。我们做不到的，是读取客户已加密的磁盘，因为我们没有其密钥；出于同样的原因，我们也无法从存储层提取内容。诚实的答案属于法律层面时，我们不会谎称这是技术上的不可能。

你们会发出数据保全（preservation hold）通知吗？

针对有效请求，我们会保留请求送达时仍然存在的记录。它无法让已被销毁的日志起死回生，我们也不会因为一份保留请求就开始创建新类别的记录。保留只是保留，并非授权新建。

是否曾有请求附带过缄口令？

不会。自开始发布以来，这一数字每个季度都是零，且 warrant canary 每季度都会用一个最近的比特币区块哈希签署，使这一声明具有可证伪性，而不只是一句断言。如果情况发生变化，canary 将不再更新——这也是唯一能传达这一变化的方式。